Linux与Windows共享建最简Samba

　　0、架设Samba服务器的前提；

　　Linux是一个多用户的操作系统，对任何服务器的架设与都用户、用户组及权限相关，这是操作的基础。Samba服务器也不例外，对这些知识的掌握也是极为重要的。在Windows系统上虽然也能架共享文件服务器，但它的权限控制实在令人不敢恭维。如果我们用Windows系统来架网络共享文件系统，就是点鼠标也能把我们点迷糊了。但在Linux中，我们可以轻松的改一改配置文件，不到几分钟就能建好自己的Samba服务器。哪个更容易，只有你知道；

　　对于Samba服务器的架设，有的弟兄简单的认为，只要把改一下配置文件，创建好相应的目录就行了。其实并不是这样的，还要深入的工作，比如目录的权限和归属，也就是说能让哪个用户和用户组有读写权。只有把配置文件和共享目录的权限结合起来，才能架好Samba服务器；

　　下面是常用的基础知识，我们在本文中所涉及的内容都可以在下面的列表中找到相应的解释；

　　0.1查看文件内容和编辑文件的工具；

　　《Linux文件内容查看工具介绍》

　　《文件编辑器vi》

　　0.2关于文件和目录相关；

　　《Linux文件类型及文件的扩展名》

　　《Linux文件和目录管理之列出、删除、复制、移动及改名》

　　《Linux文件和目录的属性》

　　《简述Linux文件搜索》

　　03用户和用户组相关；

　　《Linux用户（user）和用户组（group）管理概述》

　　《用户（User）和用户组（Group）配置文件详解》

　　《Linux用户管理工具介绍》

　　04进程管理；

　　Samba（SMB是其缩写）是一个网络服务器，用于Linux和Windows共享文件之用；Samba即可以用于Windows和Linux之间的共享文件，也一样用于Linux和Linux之间的共享文件；不过对于Linux和Linux之间共享文件有更好的网络文件系统NFS，NFS也是需要架设服务器的；

　　大家知道在Windows网络中的每台机器即可以是文件共享的服务器，也可以同是客户机；Samba也一样能行，比如一台Linux的机器，如果架了SambaServer后，它能充当共享服务器，同时也能做为客户机来访问其它网络中的Windows共享文件系统，或其它Linux的Sabmba服务器；

　　我们在Windows网络中，看到共享文件功能知道，我们直接就可以把共享文件夹当做本地硬盘来使用。在Linux的中，就是通过Samba的向网络中的机器提供共享文件系统，也可以把网络中其它机器的共享挂载在本地机上使用；这在一定意义上说和FTP是不一样的。

　　Samba应该范围主要是Windows和Linux系统共存的网络中使用；如果一个网络都是Linux或Unix类的系统，没有必要用Samba，应该用NFS更好一点；

　　那Samba能为我们提供点什么服务呢？主要是共享文件和共享打印机；

　　3Samba两个服务器相关启动程序、客户端及服务器配置文件等；

　　smb是Samba的主要启动服务器，让其它机器能知道此机器共享了什么；如果不打开nmb服务器的话，只能通过IP来访问，比如在Windows的IE浏览器上打入下面的一条来访问；

　　而nmb是解析用的，解析了什么呢？就是把这台Linux机器所共享的工作组及在此工作组下的netbiosname解析出来；

　　一般的情况下，在RPM包的系统，如果是用RPM包安装的Samba，一般可以通过如下的方式来启动Samba服务器；

　　如果停止呢？就在smb后面加stop；重启就是restart

　　对于所有系统来说，通用的办法就是直接运行smb和nmb；当然您要知道smb和nmb所在的目录才行；如果是自己编译的Samba，您应该知道您把Samba放在哪里了；

　　查看服务器是否运行起来了，则用下面的命令；

　　关掉Samba服务器，也可以用下面的办法，大多是通用的；要root权限来执行；

　　3.2查看Samba服务器的端口及防火墙；

　　查看这个有何用呢？有时你的防火墙可能会把smbd服务器的端口封掉，所以我们应该smbd服务器所占用的端口；下面查看中，我们知道smbd所占用的端口是139和445；

　　如果您有防火墙，一定要把这两个端口打开。如果不知道怎么打开。可能你和我一样是新手，还是把防火墙规则清掉也行；

　　或

　　3.3、查看Samba服务器的配置文件；

　　如果我们是用Linux发行版自带的Samba软件包，一般情况下Samba服务器的配置文件都位于/etc/samba目录中，服务器的主配置文件是smb.conf；也有有户配置文件smbpasswd、smbusers和lmhosts等（最好您查看一下这些文件的内容）；还有一个文件是secrets.tdb，这个文件是Samba服务器启动手自动生成的；我们慢慢根据教程的进度来适当地增加这些文件的说明吧；一下子都说出来，感觉内容太多；所以只能一点一点的来了；

　　3.4、Samba在Linux中的一些工具（服务器端和客户端）；

　　其中服务器端的是smbd、nmbd、smbpasswd；其它的大多是客户端；这些并不是都需要一定要精通的，但至少得会用几个；比如smbmount（也就是mount加参数的用法），还用smbclient等；

　　一般的情况下，我们要用到smbclient；常用的用法也无非是下面的；

　　smbclient是Samba的Linux客户端，在Linux机器上用来查看服务器上的共享资源，也可以象FTP一样，用户可以登录Samba服务器，也可以上传put和下载get文件，遗憾的是对中文支持并不友好；

　　查看服务器上的资源；

　　如果您的Samba服务器配置为user模式，就要加“-U用户名“，如果是share模式，省略也可；

　　比如：

　　如果您是用share模式，就可以不必理会用户和密码，直接用；

　　登录用户身份Samba服务器共享

　　以用户身份登录共享后，能象FTP用户一样，下传和下载文件；用put表示上传，用get表示下载；

　　说明：IP地址大家都知道，你不知道自己的IP地址，可以用/sbin/ifconfig来查看；共享文件夹是我们在smb.conf中定义的，比如。-U用户名表示Samba的用户；

　　比如：

　　说明：登录到Samba服务器上，就可以用smbclient的一些指令，可以象用FTP指令一样上传和下载文件；

　　命令说明

　　?或help提供关于帮助或某个命令的帮助

　　!执行所用的SHELL命令，或让用户进入SHELL提示符

　　cd切换到服务器端的指定目录，如未指定，则smbclient返回当前本地目录

　　lcd切换到客户端指定的目录；

　　dir或ls列出当前目录下的文件；

　　getfile1file2从服务器上下载file1，并以文件名file2存在本地机上；如果不想改名，可以把file2省略

　　md或mkdir目录在服务器上创建目录

　　rd或rmdir目录删除服务器上的目录

　　这个简单吧，在网上领居，查看工作组就能看得到，或者在浏览器上输入如下的

　　ip地址或计算机名

　　这样就能看到这个机器上有什么共享的了，点鼠标操作完成；如果访问不了，不要忘记把Linux的防火墙规掉，或让相应的端口通过；

　　mount的用法，加载网络中的共享文件夹到本地机；mount就是用于挂载文件系统的，SMB做为网络文件系统的一种，也能用mount挂载；smbmount说到底也是用mount的一个变种；

　　或

　　或

　　smbmount//ip地址或计算机名/共享文件夹名挂载点

　　说明：

　　如果您的服务器是以share共享的，则无需用户名和密码就能挂载，如果出现要密码的提示，直接回车就行；您也可以用smbmount来挂载，这样就无需用mount-tsmbfs来指定文件系统的类型了；

　　对于挂载点，我们要自己建立一个文件夹，比如我们可以建在/opt/smbhd，这由您说的算吧；

　　在mount的命令中，我们发现有这样的一个参数codepage=cp936，这是服务器端文件系统的编码的指定，cp936就是简体中文，当然您可以用utf8等，尝试一下吧。

　　如果您挂载了远程的smbfs文件系统出现的是简体中文乱码，就要考虑挂载时要指定编码了；

　　4、由最简单的一个例子说起，匿名用户可读可写的实现；

　　我们来实现一个最简单的功能，让所有用户可以读写一个Samba服务器共享的一个文件夹；我们要改动一下smb.conf；首先您要备份一下smb.conf文件；

　　然后我们来重新创建一个smb.conf文件；

　　然后我们把下面这段写入smb.conf中；

　　注解：

　　这段是全局配置，是必段写的。其中有如下的几行；

　　serverstring就是Samba服务器说明，可以自己来定义；这个不是什么重要的；

　　security这是验证和登录方式，这里我们用了share；验证方式有好多种，这是其中一种；另外一种常用的是user的验证方式；如果用share呢，就是不用设置用户和密码了；

　　这个在Windows中显示出来是共享的目录；

　　path=可以设置要共享的目录放在哪里；

　　192.168.1.1是什么writeable是否可写，这里我设置为可写；

　　browseable是否可以浏览，可以；可以浏览意味着，我们在工作组下能看到共享文件夹。如果您不想显示出来，那就设置为browseable=no

　　第二步：建立相应目录并授权；

　　注释：关于授权nobody，我们先用id命令查看了nobody用户的信息，发现他的用户组也是nobody，我们要以这个为准。有些系统nobody用户组并非是nobody；

　　第三步：启动smbd和nmbd服务器；

　　第四步：查看smbd进程，确认Samba服务器是否运行起来了；

　　第五步：访问Samba服务器的共享；

　　在Linux中您可以用下面的命令来访问；

　　在Windows中，您可以用下面的办法来访问；

　　5、复杂一点的用户共享模型（适合10人左右的小型企业）；

　　比如一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。我们想为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件终转的文件夹.......

　　5.1共享权限设计实现的功能；

　　1)linuxsir部门具有管理所有SMB空间的权限；

　　2)sir01到sir04拥有自己的空间，并且除了自身及linuxsir有权限以外，对其它用户具有绝对隐私性；

　　4)所有用户（包括匿名用户）有一个有读权限的空间，用于资料库，所以不要求写入数据。

　　5)sir01到sir04还有一个共同的空间，对sir01到sir04的用户来说是隐私的，不能让其它用户来访问。

　　6)还要有一个空间，让所有用户可以写入，能删除等功能，在权限上无，用于公司所有用户的临时文档终转等；

　　5.2在服务器上创建相应的目录；

　　注：功用如下：

　　/opt/linuxsir这是管理员目录，负责管理其下所有目录；

　　5.3添加用户用户组，设置相应目录家目录的权限；

　　为什么这样添加用户？请参考：

　　《Linux文件和目录的属性》

　　《Linux用户管理工具介绍》

　　当然我们还得学会查看用户信息的工具用法，比如用finger和id来查看用户信息，主要是看用户是否添加正确；比如；请参考《Linux用户（User）查询篇》

　　我们用的方法是先添加用户，但添加的这些用户都是虚拟用户，因为这些用户是不能通过SHELL登录系统的；另外值得注意的是系统用户密码和Samba用户的密码是不同的。如果您设置了系统用户能登入SHELL，可以设置用户的Samba密码和系统用户通过SHELL登录的密码不同。

　　我们通过smbpasswd来添加Samba用户，并设置密码。原理是通过读取/etc/passwd文件中存在的用户名。

　　5.3.4配置相关目录的权限和归属；

　　#createmask是用户创建文件时的权限掩码；对用户来可读可写，对用户组可读可写，对其它用户可读；

　　#directorymask是用来设置用户创建目录时的权限掩码，意思是对于用户和用户组可读可写，对其它用户可读可执行;

　　5.5关于客户端访问；

　　我们打开Windows的IE浏览器，用IP地址的访问方式就能访问了，格式为192.168.1.3类似的。当然也可以把共享文件夹挂在本地使用。比如我们把sir01文件夹挂在本地中，应该以sir01用户来挂载。